Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\PDiskSnap74] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\PDiskSnap74] 'ImagePath' = '%ALLUSERSPROFILE%\PDiskSnap74\PDiskSnap74.exe'
Создает следующие сервисы
- 'PDiskSnap74' %ALLUSERSPROFILE%\PDiskSnap74\PDiskSnap74.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-i1igh.tmp\<Имя файла>.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-c6tno.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-vc4iv.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-pgik7.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-orror.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-a4074.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-8qg2r.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-uc7im.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-nods3.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-9p9eb.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-ms7ps.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-vse4r.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-6duhr.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\lessmsi\is-hmc24.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-tc0vq.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-q68he.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-6kgrs.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-bdfb8.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\plugins\internal\is-85o0c.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\plugins\internal\is-cosj8.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-2apvt.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-vll6e.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-dheba.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-k49p0.tmp
- %ProgramFiles(x86)%\splitcontrolvb\stuff\is-27f7m.tmp
- %ProgramFiles(x86)%\splitcontrolvb\stuff\is-l204e.tmp
- %ProgramFiles(x86)%\splitcontrolvb\stuff\is-dn8kd.tmp
- %ProgramFiles(x86)%\splitcontrolvb\stuff\is-5sv5f.tmp
- %ProgramFiles(x86)%\splitcontrolvb\is-gbk11.tmp
- %ProgramFiles(x86)%\splitcontrolvb\unins000.dat
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-q69ac.tmp
- %ProgramFiles(x86)%\splitcontrolvb\splitcontrolvb.exe
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-bkqmo.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-1ntvf.tmp
- %TEMP%\is-d6mff.tmp\_isetup\_regdll.tmp
- %TEMP%\is-d6mff.tmp\_isetup\_setup64.tmp
- %TEMP%\is-d6mff.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-d6mff.tmp\_isetup\_isdecmp.dll
- %TEMP%\is-d6mff.tmp\_isetup\_iscrypt.dll
- %ProgramFiles(x86)%\splitcontrolvb\is-b9209.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-s668l.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-oaonp.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-1detj.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-ko6ts.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-jbkfi.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-bpbpa.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-rma07.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-rupi1.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-cn9nc.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-0cef9.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-70hp4.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-vj45h.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-0phbq.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-3phkf.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-vaie1.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-parl3.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-djbsk.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-odfnj.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-5r88n.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-ha5hf.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-u2ctj.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-o82re.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-5cdmt.tmp
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-25p6f.tmp
- %ALLUSERSPROFILE%\pdisksnap74\pdisksnap74.exe
Удаляет следующие файлы
- %ProgramFiles(x86)%\splitcontrolvb\stuff\date.txt
- %ProgramFiles(x86)%\splitcontrolvb\stuff\tagsreplace.txt
Перемещает следующие файлы
- %ProgramFiles(x86)%\splitcontrolvb\is-b9209.tmp в %ProgramFiles(x86)%\splitcontrolvb\unins000.exe
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-pgik7.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\libdtsdec.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-orror.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\dsd2.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-a4074.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\libvorbis.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-8qg2r.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\sqlite3.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-uc7im.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\lame_enc.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-nods3.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\da.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-9p9eb.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\daiso.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-ms7ps.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\dstt.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-vse4r.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\dsd2pcmt.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-6duhr.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\pcm2dsd.exe
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-0phbq.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\bassmidi.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\lessmsi\is-hmc24.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\lessmsi\lessmsi-v1.6.91.zip
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-q68he.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\libwebp.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-6kgrs.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\libwinpthread-1.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-bdfb8.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\sd.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\plugins\internal\is-85o0c.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\plugins\internal\peak_scanner_plugin_c.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\plugins\internal\is-cosj8.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\plugins\internal\raw_decode_plugin_c.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-2apvt.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\copying
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-vll6e.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\7z.exe
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-dheba.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\takdec.exe
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-k49p0.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\tak_deco_lib.dll
- %ProgramFiles(x86)%\splitcontrolvb\stuff\is-27f7m.tmp в %ProgramFiles(x86)%\splitcontrolvb\stuff\date.txt
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-c6tno.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\uchardet.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-vc4iv.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\utils.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-q69ac.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\libsox-3.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-bkqmo.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\libsoxr.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-25p6f.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\wavpackdll.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-oaonp.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\bass_aac.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-1detj.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\bassalac.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-ko6ts.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\bassape.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-jbkfi.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\bassdsd.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-bpbpa.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\basscd.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-rma07.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\bassflac.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-rupi1.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\bassmix.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-cn9nc.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\bassopus.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-0cef9.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\basswma.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-70hp4.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\basswv.dll
- %ProgramFiles(x86)%\splitcontrolvb\stuff\is-l204e.tmp в %ProgramFiles(x86)%\splitcontrolvb\stuff\tagsreplace.txt
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-tc0vq.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\d_writer.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-vj45h.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\bass_fx.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-vaie1.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\copying.lgplv2.1
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-parl3.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\ff_helper.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-djbsk.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\gain_analysis.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-odfnj.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\libflac_dynamic.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-5r88n.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\libmp4v2.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-ha5hf.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\opusenc.exe
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-u2ctj.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\bass_ofr.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-o82re.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\optimfrog.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-5cdmt.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\mp3gain.exe
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-1ntvf.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\rg_ebur128.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-s668l.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\bass.dll
- %ProgramFiles(x86)%\splitcontrolvb\bin\x86\is-3phkf.tmp в %ProgramFiles(x86)%\splitcontrolvb\bin\x86\bass_tta.dll
- %ProgramFiles(x86)%\splitcontrolvb\is-gbk11.tmp в %ProgramFiles(x86)%\splitcontrolvb\splitcontrolvb.exe
Подменяет следующие файлы
- %ProgramFiles(x86)%\splitcontrolvb\stuff\date.txt
- %ProgramFiles(x86)%\splitcontrolvb\stuff\tagsreplace.txt
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'b41b75_SCVB12203FlashFixClass_b41b75'
Создает и запускает на исполнение
- '%TEMP%\is-i1igh.tmp\<Имя файла>.tmp' /SL5="$C0186,8617617,54272,<Полный путь к файлу>"
- '%ProgramFiles(x86)%\splitcontrolvb\splitcontrolvb.exe' -i
- '%ProgramFiles(x86)%\splitcontrolvb\splitcontrolvb.exe' -s
Запускает на исполнение
- '%WINDIR%\syswow64\net.exe' helpmsg 20
- '%WINDIR%\syswow64\net1.exe' helpmsg 20
